Política de privacidad y protección de datos

POLÍTICA DE PRIVACIDAD

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través del sitio web www.dipintodiblu.com es:

Responsable: LIMONDARINA, S.C.P.
Nombre comercial: DIPINTO DI BLU
NIF: J72438674
Domicilio: Calle Benito Corbal, 53, 3.º A, 36001 Pontevedra, España
Correo electrónico: info@dipintodiblu.com
Sitio web: www.dipintodiblu.com

En adelante, DIPINTO DI BLU o el Responsable.

DIPINTO DI BLU tratará los datos personales de conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos —RGPD—, la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales —LOPDGDD—, la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico —LSSI-CE— y demás normativa aplicable.

2. Ámbito de aplicación

Esta Política de Privacidad se aplica a los datos personales tratados a través de:

• El acceso y navegación por la página web.
• El registro y gestión de cuentas de usuario.
• La contratación y compra de productos.
• La gestión de pagos, facturación, envíos, cambios y devoluciones.
• Los formularios de contacto y atención al cliente.
• Las consultas remitidas por correo electrónico u otros canales habilitados.
• La suscripción y envío de comunicaciones comerciales.
• Las interacciones realizadas a través de redes sociales.
• La gestión de reclamaciones, incidencias y ejercicio de derechos.

La utilización de determinados servicios podrá estar sujeta a cláusulas informativas específicas que complementarán esta política.

3. Datos personales tratados

Dependiendo de la relación que mantenga el usuario con DIPINTO DI BLU, podrán tratarse las siguientes categorías de datos:

3.1. Datos identificativos

• Nombre y apellidos.
• Nombre de usuario.
• Documento de identidad, únicamente cuando resulte necesario.
• Datos de la persona representante, cuando se actúe en nombre de otra persona o entidad.

3.2. Datos de contacto

• Dirección postal.
• Dirección de entrega.
• Correo electrónico.
• Número de teléfono.
• País, provincia, localidad y código postal.

3.3. Datos de contratación y facturación

• Productos adquiridos.
• Número, fecha e importe del pedido.
• Historial de compras.
• Datos de facturación.
• NIF o identificación fiscal.
• Medio de pago seleccionado.
• Información sobre envíos, entregas, cambios, devoluciones y reembolsos.
• Comunicaciones relacionadas con la contratación.

3.4. Datos económicos y transaccionales

• Confirmación del pago.
• Importe y estado de la operación.
• Datos necesarios para tramitar reembolsos.
• Información derivada de pagos contra reembolso.

Los datos completos de las tarjetas bancarias son tratados directamente por la entidad financiera o el proveedor de servicios de pago y no son almacenados, con carácter general, por DIPINTO DI BLU.

3.5. Datos de cuenta de usuario

• Correo electrónico de acceso.
• Contraseña almacenada de forma protegida.
• Preferencias de la cuenta.
• Direcciones guardadas.
• Historial y estado de los pedidos.
• Consentimientos y preferencias comerciales.

DIPINTO DI BLU no tendrá acceso a la contraseña en texto legible.

3.6. Datos de comunicaciones y atención al cliente

• Contenido de consultas, solicitudes o reclamaciones.
• Correos electrónicos y mensajes intercambiados.
• Fotografías o documentación aportada para acreditar incidencias.
• Información sobre productos dañados, incompletos o incorrectos.

3.7. Datos de navegación y dispositivo

• Dirección IP.
• Tipo y versión del navegador.
• Sistema operativo.
• Identificadores de dispositivo.
• Fecha y hora de acceso.
• Páginas visitadas.
• Sitio web de procedencia.
• Información obtenida mediante cookies y tecnologías similares.

El uso de cookies no necesarias dependerá del consentimiento del usuario, de acuerdo con lo dispuesto en la Política de Cookies.

3.8. Datos de redes sociales

• Nombre o alias público.
• Imagen de perfil.
• Comentarios, menciones o mensajes.
• Información que el usuario haga pública o comunique voluntariamente.
• Datos derivados de la participación en promociones o concursos.

DIPINTO DI BLU no recaba intencionadamente categorías especiales de datos personales. Se ruega a los usuarios que no faciliten información sobre salud, ideología, religión, orientación sexual, origen racial o étnico u otras categorías especialmente protegidas, salvo que sea estrictamente necesario y exista una base jurídica adecuada.

4. Procedencia de los datos

Los datos personales podrán obtenerse:

• Directamente del interesado al registrarse, comprar, contactar o suscribirse.
• De la persona que realiza un pedido o facilita los datos de otro destinatario.
• De proveedores de pago, entidades financieras o plataformas como PayPal.
• De empresas de transporte y operadores postales.
• De redes sociales en las que el usuario interactúe con DIPINTO DI BLU.
• De sistemas técnicos, registros de acceso, cookies y tecnologías similares.
• De representantes legales o voluntarios debidamente autorizados.

Cuando el usuario facilite datos de otra persona, deberá asegurarse de que está legitimado para hacerlo e informarla del contenido de esta Política de Privacidad.

5. Finalidades, bases jurídicas y plazos de conservación

5.1. Registro y gestión de la cuenta de usuario

Finalidades:

• Crear y mantener la cuenta.
• Permitir el acceso al área privada.
• Guardar direcciones y preferencias.
• Consultar pedidos y operaciones anteriores.
• Gestionar la recuperación de la contraseña.
• Facilitar futuras compras.
• Prevenir accesos no autorizados y usos fraudulentos.

Base jurídica: ejecución de la relación contractual o aplicación de medidas precontractuales solicitadas por el usuario, conforme al artículo 6.1.b) del RGPD.

Conservación: mientras la cuenta permanezca activa. Cuando el usuario solicite su cancelación, los datos se suprimirán o bloquearán, salvo aquellos que deban conservarse para atender responsabilidades u obligaciones legales.

La cancelación de la cuenta no implicará la eliminación inmediata de facturas, pedidos u otra documentación sometida a plazos legales de conservación.

5.2. Gestión de pedidos y contratación electrónica

Finalidades:

• Tramitar y confirmar las compras.
• Verificar la disponibilidad de los productos.
• Gestionar el pago.
• Preparar y enviar el pedido.
• Comunicar información sobre su estado.
• Gestionar entregas, incidencias, cambios, devoluciones y desistimientos.
• Atender garantías y faltas de conformidad.
• Mantener el historial contractual.
• Prevenir operaciones fraudulentas.

Base jurídica: ejecución del contrato de compraventa, conforme al artículo 6.1.b) del RGPD.

Determinados tratamientos relacionados con prevención del fraude y seguridad podrán basarse en el interés legítimo del Responsable y de los usuarios en garantizar operaciones seguras, conforme al artículo 6.1.f) del RGPD.

Conservación: durante la relación contractual y, posteriormente, mientras puedan derivarse responsabilidades legales. La documentación fiscal y contable se conservará durante los plazos establecidos legalmente.

5.3. Pago y reembolso de pedidos

Finalidades:

• Gestionar y verificar los pagos.
• Confirmar la operación.
• Tramitar devoluciones y reembolsos.
• Detectar posibles operaciones fraudulentas.
• Gestionar pagos contra reembolso.

Base jurídica: ejecución del contrato, conforme al artículo 6.1.b) del RGPD, y cumplimiento de obligaciones legales, conforme al artículo 6.1.c).

Cuando el usuario seleccione PayPal, tarjeta bancaria u otro proveedor externo, sus datos serán tratados también por dicho proveedor conforme a sus propias condiciones y política de privacidad.

Conservación: durante la tramitación de la operación y, posteriormente, durante los plazos fiscales, contables y de responsabilidad legal aplicables.

5.4. Facturación y cumplimiento de obligaciones fiscales y contables

Finalidades:

• Emitir y conservar facturas.
• Llevar la contabilidad.
• Gestionar cobros y reembolsos.
• Cumplir obligaciones tributarias.
• Atender requerimientos de las administraciones públicas.

Base jurídica: cumplimiento de obligaciones legales aplicables al Responsable, conforme al artículo 6.1.c) del RGPD.

Conservación: durante los plazos establecidos por la normativa fiscal, contable, mercantil y de prevención de responsabilidades.

5.5. Envío y entrega de productos

Finalidades:

• Preparar el envío.
• Comunicar al transportista los datos necesarios.
• Informar sobre el estado de la entrega.
• Gestionar incidencias, intentos fallidos y devoluciones.
• Realizar trámites aduaneros cuando proceda.

Base jurídica: ejecución del contrato, conforme al artículo 6.1.b) del RGPD.

Conservación: durante el tiempo necesario para gestionar la entrega y, posteriormente, mientras puedan formularse reclamaciones o derivarse responsabilidades.

5.6. Atención de consultas y solicitudes

Finalidades:

• Atender consultas remitidas mediante formulario, correo electrónico u otros canales.
• Facilitar información sobre productos, pedidos o servicios.
• Responder a solicitudes precontractuales.
• Realizar el seguimiento de la comunicación.

Base jurídica:

• Aplicación de medidas precontractuales o ejecución del contrato, cuando la consulta esté relacionada con una compra, conforme al artículo 6.1.b) del RGPD.
• Consentimiento del usuario cuando se trate de una consulta general, conforme al artículo 6.1.a).
• Interés legítimo en atender adecuadamente las comunicaciones recibidas, conforme al artículo 6.1.f), cuando resulte aplicable.

Conservación: durante el tiempo necesario para responder y realizar el seguimiento de la solicitud. Posteriormente, podrán conservarse bloqueados mientras puedan derivarse responsabilidades.

5.7. Gestión de incidencias, reclamaciones y garantías

Finalidades:

• Comprobar productos defectuosos, dañados o incorrectos.
• Tramitar reclamaciones.
• Gestionar cambios, devoluciones, garantías y reembolsos.
• Acreditar la adecuada atención de la incidencia.
• Defender los derechos e intereses del Responsable.

Base jurídica: ejecución del contrato y cumplimiento de obligaciones legales en materia de consumidores y usuarios, conforme a los artículos 6.1.b) y 6.1.c) del RGPD.

La formulación o defensa de reclamaciones podrá fundamentarse también en el interés legítimo del Responsable, conforme al artículo 6.1.f).

Conservación: durante la gestión de la incidencia y, una vez finalizada, durante los plazos de prescripción de posibles responsabilidades.

5.8. Envío de comunicaciones comerciales

Finalidades:

• Remitir novedades, promociones, descuentos, productos y ofertas.
• Informar sobre contenidos relacionados con manualidades, decoración y bellas artes.
• Gestionar la suscripción, preferencias y baja de las comunicaciones.
• Medir la apertura y la interacción con los mensajes, cuando se informe de ello y resulte legalmente procedente.

Base jurídica:

• Consentimiento expreso del interesado, conforme al artículo 6.1.a) del RGPD y al artículo 21 de la LSSI-CE.
• Cuando exista una relación contractual previa, interés legítimo y excepción prevista en el artículo 21.2 de la LSSI-CE para remitir información sobre productos propios similares a los adquiridos, siempre que los datos se hubieran obtenido lícitamente y se ofrezca una posibilidad sencilla y gratuita de oposición.

Conservación: mientras el interesado no retire su consentimiento o se oponga a recibir comunicaciones. Podrán conservarse los datos mínimos necesarios en una lista de exclusión para acreditar y respetar la baja solicitada.

El usuario podrá darse de baja mediante el enlace incluido en cada comunicación o escribiendo a info@dipintodiblu.com.

La retirada del consentimiento no afectará a la licitud del tratamiento realizado anteriormente.

5.9. Seguridad de la web y prevención del fraude

Finalidades:

• Garantizar la seguridad de la tienda online.
• Detectar accesos no autorizados, ataques o actividades fraudulentas.
• Proteger las cuentas de usuario.
• Investigar incidencias técnicas o de seguridad.
• Mantener registros técnicos.
• Defender al Responsable frente a reclamaciones o actividades ilícitas.

Base jurídica: interés legítimo del Responsable y de los usuarios en mantener la seguridad, integridad y disponibilidad del servicio, conforme al artículo 6.1.f) del RGPD, así como cumplimiento de obligaciones legales cuando corresponda.

Conservación: durante el tiempo estrictamente necesario para investigar la incidencia y, con carácter general, durante periodos limitados y proporcionados a la finalidad de seguridad.

5.10. Gestión de redes sociales

DIPINTO DI BLU mantiene perfiles corporativos en redes sociales, entre ellas Facebook e Instagram. La propia web enlaza actualmente a estos perfiles.

Finalidades:

• Informar sobre productos, novedades y promociones.
• Atender comentarios, consultas y mensajes.
• Gestionar la comunidad de seguidores.
• Compartir publicaciones.
• Gestionar concursos o promociones.
• Moderar contenidos contrarios a la ley o a las normas de la red social.

Base jurídica:

• Consentimiento e interacción voluntaria del usuario, conforme al artículo 6.1.a) del RGPD.
• Interés legítimo en gestionar la presencia corporativa y atender a los usuarios, conforme al artículo 6.1.f).
• Ejecución de la relación contractual cuando la comunicación se refiera a un pedido, conforme al artículo 6.1.b).

Conservación: mientras se mantenga la interacción o hasta que el usuario suprima el contenido, deje de seguir el perfil o solicite la eliminación cuando proceda, sin perjuicio de la conservación realizada por la propia plataforma.

Las redes sociales son gestionadas por terceras entidades y aplican sus propias condiciones y políticas de privacidad. El usuario deberá configurar su privacidad directamente en cada plataforma.

5.11. Cookies y tecnologías similares

Finalidades:

• Permitir el funcionamiento técnico de la web.
• Mantener la sesión y el carrito de compra.
• Recordar preferencias.
• Obtener estadísticas de navegación.
• Mostrar, en su caso, contenidos o publicidad personalizada.
• Integrar servicios y contenidos de terceros.

Base jurídica:

• Interés legítimo o necesidad técnica respecto de las cookies estrictamente necesarias.
• Consentimiento del usuario respecto de las cookies analíticas, publicitarias, de personalización o de terceros que no sean necesarias.

Conservación: según la duración establecida para cada cookie en la Política de Cookies.

El usuario podrá aceptar, rechazar o configurar las cookies mediante el panel habilitado en la web y retirar posteriormente su consentimiento.

6. Carácter obligatorio de los datos

Los campos marcados como obligatorios deberán cumplimentarse para poder tramitar la solicitud, crear la cuenta o ejecutar la compra.

Cuando el tratamiento sea necesario para celebrar o ejecutar un contrato, la negativa a facilitar los datos impedirá gestionar el pedido o prestar el servicio solicitado.

Los datos solicitados para comunicaciones comerciales tendrán carácter voluntario y su no facilitación no afectará a la compra.

El usuario garantiza que los datos proporcionados son verdaderos, exactos, completos y actualizados. Deberá comunicar cualquier modificación y será responsable de los perjuicios derivados de datos falsos, inexactos o desactualizados.

7. Destinatarios de los datos

Los datos no serán vendidos ni cedidos a terceros con fines comerciales propios.

No obstante, podrán comunicarse o facilitarse a los siguientes destinatarios cuando resulte necesario:

• Entidades bancarias y financieras.
• Proveedores de pasarelas de pago.
• PayPal u otros proveedores seleccionados por el usuario.
• Empresas de transporte, mensajería y operadores postales.
• Agentes de aduanas y autoridades aduaneras en envíos internacionales.
• Proveedores de alojamiento web, mantenimiento, seguridad y soporte informático.
• Proveedores de correo electrónico y comunicaciones.
• Plataformas de gestión de comercio electrónico.
• Proveedores de facturación, contabilidad y asesoramiento fiscal.
• Proveedores de servicios de marketing y envío de boletines, cuando se utilicen.
• Redes sociales y plataformas digitales.
• Entidades aseguradoras, abogados, procuradores y otros profesionales, cuando sea necesario para formular o defender reclamaciones.
• Administraciones públicas, juzgados, tribunales, fuerzas y cuerpos de seguridad y demás autoridades cuando exista una obligación legal.

Los proveedores que accedan a datos por cuenta de DIPINTO DI BLU tendrán la condición de encargados del tratamiento y estarán sujetos a las obligaciones establecidas en el artículo 28 del RGPD.

8. Pagos mediante terceros

Cuando el usuario seleccione un proveedor externo de pago, será redirigido o conectado con la plataforma correspondiente.

El proveedor podrá tratar datos identificativos, económicos, técnicos y transaccionales con la finalidad de:

• Procesar el pago.
• Autenticar al titular del medio de pago.
• Prevenir el fraude.
• Cumplir obligaciones legales.
• Gestionar reclamaciones y reembolsos.

Estos proveedores podrán actuar como responsables independientes respecto de determinados tratamientos. El usuario deberá consultar su política de privacidad antes de utilizar el servicio.

DIPINTO DI BLU recibirá normalmente información limitada sobre la operación, como su aceptación, rechazo, importe, fecha, identificador y estado, pero no los datos completos de la tarjeta.

9. Transferencias internacionales de datos

Algunos proveedores tecnológicos, plataformas de pago, servicios de correo electrónico, herramientas analíticas o redes sociales pueden estar ubicados fuera del Espacio Económico Europeo o tratar datos desde otros países.

Cuando se produzca una transferencia internacional de datos, DIPINTO DI BLU procurará que se encuentre amparada por alguno de los mecanismos previstos en el RGPD, entre ellos:

• Una decisión de adecuación de la Comisión Europea.
• Cláusulas contractuales tipo aprobadas por la Comisión Europea.
• Normas corporativas vinculantes.
• El Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor esté válidamente certificado.
• Otra garantía o excepción reconocida legalmente.

El usuario podrá solicitar información adicional sobre las garantías aplicables escribiendo a info@dipintodiblu.com.

La utilización directa de una red social o servicio de pago por el usuario también podrá implicar transferencias realizadas bajo la responsabilidad de la entidad que gestiona dicho servicio.

10. Decisiones automatizadas y elaboración de perfiles

DIPINTO DI BLU no adoptará decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre el usuario o le afecten significativamente de modo similar, salvo que se informe expresamente y exista una base jurídica válida.

Podrán utilizarse mecanismos automáticos para:

• Detectar operaciones potencialmente fraudulentas.
• Proteger cuentas.
• Ordenar productos o contenidos.
• Elaborar estadísticas.
• Adaptar comunicaciones comerciales a intereses inferidos, cuando el usuario lo haya consentido o exista otra base jurídica adecuada.

Cuando estas operaciones tengan efectos relevantes, se garantizará el derecho a obtener intervención humana, expresar el punto de vista e impugnar la decisión en los términos legalmente aplicables.

11. Plazos generales de conservación

Los datos serán conservados únicamente durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos.

Una vez finalizada la relación, podrán permanecer debidamente bloqueados durante los plazos en los que puedan exigirse responsabilidades.

A título orientativo:

• Datos de consultas: durante su tramitación y seguimiento.
• Cuenta de usuario: mientras permanezca activa.
• Pedidos y contratos: durante la relación y los plazos de responsabilidad.
• Facturas y documentación contable: durante los plazos legales fiscales y mercantiles.
• Garantías y reclamaciones: durante su gestión y los plazos de prescripción.
• Comunicaciones comerciales: hasta la retirada del consentimiento u oposición.
• Listas de exclusión publicitaria: mientras resulte necesario para respetar la baja.
• Registros de seguridad: durante periodos limitados y proporcionados.

Cuando los datos deban conservarse para atender responsabilidades, permanecerán bloqueados y no se utilizarán para otras finalidades.

12. Derechos de las personas interesadas

El interesado podrá ejercer los siguientes derechos:

Derecho de acceso
Obtener confirmación sobre si se están tratando sus datos y acceder a ellos y a la información relativa al tratamiento.

Derecho de rectificación
Solicitar la corrección de los datos inexactos y completar los que estén incompletos.

Derecho de supresión
Solicitar la eliminación de sus datos cuando concurra alguna de las circunstancias previstas legalmente.

Derecho de oposición
Oponerse a tratamientos basados en el interés legítimo o destinados a mercadotecnia directa.

Cuando el usuario se oponga a la publicidad directa, DIPINTO DI BLU dejará de tratar sus datos con esa finalidad.

Derecho a la limitación del tratamiento
Solicitar que el tratamiento quede limitado en los casos previstos en el artículo 18 del RGPD.

Derecho a la portabilidad
Recibir los datos facilitados en un formato estructurado, de uso común y lectura mecánica, y solicitar su transmisión a otro responsable cuando el tratamiento se base en el consentimiento o en un contrato y se realice por medios automatizados.

Derecho a retirar el consentimiento
Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Derecho a no ser objeto de decisiones automatizadas
Solicitar no ser objeto de una decisión basada únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, cuando produzca efectos jurídicos o le afecte significativamente.

13. Procedimiento para ejercer los derechos

Los derechos podrán ejercerse gratuitamente mediante una solicitud dirigida a:

LIMONDARINA, S.C.P. – DIPINTO DI BLU
Calle Benito Corbal, 53, 3.º A
36001 Pontevedra, España
Correo electrónico: info@dipintodiblu.com

La solicitud deberá indicar:

• Nombre y apellidos.
• Derecho que desea ejercer.
• Información necesaria para localizar los datos.
• Dirección o medio para recibir la respuesta.
• Fecha y firma, cuando se presente en papel.

No será necesario aportar una copia del DNI con carácter general. DIPINTO DI BLU únicamente podrá solicitar información adicional cuando existan dudas razonables sobre la identidad de la persona solicitante, y siempre de forma proporcionada.

Cuando el derecho sea ejercido mediante representante, deberá acreditarse debidamente la representación.

DIPINTO DI BLU responderá dentro del plazo de un mes desde la recepción de la solicitud. Este plazo podrá ampliarse otros dos meses cuando resulte necesario, teniendo en cuenta la complejidad y número de solicitudes. En tal caso, se informará al interesado de la ampliación y sus motivos.

14. Reclamación ante la autoridad de control

Cuando el interesado considere que el tratamiento de sus datos vulnera la normativa, podrá presentar una reclamación ante la:

Agencia Española de Protección de Datos —AEPD—
Calle Jorge Juan, 6
28001 Madrid
www.aepd.es

También podrá contactar previamente con DIPINTO DI BLU a través de info@dipintodiblu.com, con el fin de intentar resolver la reclamación.

15. Seguridad de la información

DIPINTO DI BLU adoptará las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado a los riesgos del tratamiento.

Entre otras actuaciones, se procurará:

• Controlar el acceso a los sistemas.
• Proteger las credenciales de usuario.
• Utilizar comunicaciones cifradas cuando resulte apropiado.
• Mantener copias de seguridad.
• Prevenir accesos no autorizados.
• Actualizar los sistemas y aplicaciones.
• Gestionar adecuadamente las incidencias y brechas de seguridad.
• Garantizar la confidencialidad del personal y proveedores.
• Revisar periódicamente las medidas implantadas.

No obstante, ningún sistema conectado a Internet puede garantizar una seguridad absoluta. El usuario deberá utilizar contraseñas robustas, mantenerlas en secreto y comunicar cualquier acceso sospechoso.

16. Confidencialidad

El personal, colaboradores y proveedores que accedan a datos personales estarán sujetos a obligaciones de confidencialidad y solo podrán tratarlos conforme a las instrucciones del Responsable y para las finalidades autorizadas.

La obligación de confidencialidad subsistirá incluso después de finalizar la relación con DIPINTO DI BLU.

17. Menores de edad

La tienda online está dirigida a personas mayores de edad y con capacidad suficiente para contratar.

Los menores de edad no deberán crear cuentas, efectuar compras ni facilitar datos personales sin la intervención de sus progenitores o representantes legales.

Cuando DIPINTO DI BLU detecte que ha recogido datos de un menor sin legitimación suficiente, procederá a su supresión en cuanto sea razonablemente posible.

Los progenitores o representantes legales podrán solicitar la eliminación de los datos mediante info@dipintodiblu.com.

18. Datos de terceros y destinatarios de pedidos

Cuando el comprador facilite los datos de otra persona para realizar una entrega, declara que:

• Dispone de autorización para comunicar esos datos.
• Los datos son exactos y necesarios para entregar el pedido.
• Ha informado al destinatario sobre el tratamiento o se compromete a hacerlo.
• No utilizará el servicio para enviar productos ilícitos, no solicitados o con fines fraudulentos.

Los datos del destinatario se tratarán exclusivamente para preparar, enviar y entregar el pedido y atender las posibles incidencias.

19. Redes sociales

La interacción con los perfiles de DIPINTO DI BLU no implica que los datos públicos del usuario se incorporen automáticamente a una base de datos propia.

No obstante, DIPINTO DI BLU podrá tratar la información necesaria para:

• Responder comentarios y mensajes.
• Gestionar consultas.
• Compartir publicaciones.
• Moderar contenidos.
• Gestionar promociones.
• Atender incidencias relacionadas con pedidos.

Los contenidos publicados por el usuario en espacios públicos podrán ser visibles para otras personas. Antes de publicar fotografías, comentarios o información de terceros, el usuario deberá disponer de autorización suficiente.

DIPINTO DI BLU podrá retirar contenidos que:

• Sean ilícitos, ofensivos o discriminatorios.
• Vulneren derechos de terceros.
• Incluyan datos personales sin autorización.
• Contengan publicidad no autorizada.
• Afecten a menores.
• Infrinjan derechos de propiedad intelectual o industrial.

El ejercicio de derechos respecto de datos tratados exclusivamente por la red social deberá dirigirse a la propia plataforma.

20. Comunicaciones comerciales

DIPINTO DI BLU no remitirá comunicaciones comerciales electrónicas sin una base jurídica válida.

Las casillas de suscripción:

• No estarán premarcadas.
• Estarán separadas de la aceptación de las condiciones de compra.
• Indicarán claramente la finalidad comercial.
• Permitirán acreditar el consentimiento prestado.

La aceptación de publicidad no será necesaria para comprar ni registrarse.

Todas las comunicaciones incluirán un mecanismo visible, sencillo y gratuito para darse de baja.

La baja no afectará a los mensajes necesarios para gestionar la cuenta, el pedido, la entrega, la facturación, una incidencia o una garantía.

21. Enlaces y servicios de terceros

La web puede incluir enlaces, botones o contenidos de terceros, como redes sociales o plataformas de pago.

Al acceder a esos servicios, el usuario abandonará el ámbito de control de DIPINTO DI BLU o iniciará una comunicación directa con el tercero.

DIPINTO DI BLU no controla los tratamientos realizados por esas entidades como responsables independientes. Se recomienda revisar sus políticas de privacidad antes de facilitar datos o utilizar sus servicios.

22. Actualización de la política

DIPINTO DI BLU podrá modificar esta Política de Privacidad para adaptarla a:

• Cambios normativos o jurisprudenciales.
• Criterios de las autoridades de control.
• Nuevos tratamientos.
• Modificaciones técnicas de la web.
• Incorporación o sustitución de proveedores.
• Cambios en los medios de pago, transporte, analítica o comunicaciones.

Cuando los cambios sean relevantes, se informará mediante la web, el correo electrónico u otro medio adecuado.

La versión aplicable será la publicada en el momento en que se produzca el tratamiento, salvo que una modificación normativa exija su aplicación inmediata.

Última actualización: julio de 2026.